Olettaen, että et ole asettanut Windowsia kirjautumaan sisään automaattisesti, Windows sallii rajoittamattoman määrän salasanapyrkimyksiä paikallisille käyttäjätileille kirjautumisnäytössä. Vaikka se on kätevä, jos et muista salasanasi, se tarjoaa myös muita ihmisiä, joilla on fyysinen pääsy tietokoneellesi, rajoittamaton määrä pyrkimyksiä päästä. Vaikka on vielä tapoja, joilla ihmiset voivat ohittaa tai nollata salasanan, perustaa tietokoneesi Jos haluat keskeyttää tilapäisesti yrityshakemuksen useiden epäonnistuneiden yritysten jälkeen, se voi ainakin estää rentoa murtoyrityksiä, jos käytät paikallista käyttäjätiliä. Näin saat sen käyttöön.
Pari nopeaa muistiinpanoa ennen kuin aloitat. Käyttämällä tätä asetusta voit antaa joku ryöstää sinut kirjoittamalla salasanan väärin useita kertoja ja lukitsemalla sinut tietokoneesta jonkin aikaa. Olisi järkevää saada toinen ylläpitäjän tili, joka voi avata säännöllisen tilin.
Nämä asetukset koskevat myös paikallisia käyttäjätilejä, eivätkä ne toimi, jos kirjaudut Windows 8: een tai 10: ään Microsoft-tilin avulla. Jos haluat käyttää lukitusasetuksia, sinun on ensin palautettava Microsoft-tilisi paikalliseksi. Jos haluat jatkaa Microsoft-tilin käyttämistä, voit siirtyä tietoturva-asetussivulle ja kirjautua sisään. Voit vaihtaa asioita, kuten kaksivaiheisen vahvistuksen lisäämisen, luotettavien laitteiden luomisen ja paljon muuta. Valitettavasti Microsoftin tileille ei ole lukitusasetuksia, jotka toimivat samalla tavoin kuin paikallisia tilejä varten. Nämä asetukset toimivat kuitenkin hienosti paikallisille käyttäjätileille Windows 7: ssä, 8: ssa ja 10: ssä.
Kotikäyttäjät: Aseta sisäänkirjautumisraja komentokehotteella
Jos käytät Windows Home Edition -versiota, sinun on käytettävä Command Prompt -komennon asettamalla rajoituksia kirjautumisyrityksissä. Voit myös asettaa rajan tällä tavalla, jos käytät Windowsin Pro- tai Enterprise-versiota, mutta jos käytät yhtä näistä versioista, voit tehdä sen helpommin paikallisen ryhmäkäytäntöeditorin avulla (joka katetaan hieman myöhemmin tässä artikkelissa).
Huomaa, että sinun on suoritettava kaikki seuraavat ohjeet tai saatat päätyä lukitsemaan itseesi kokonaan.
Aloitaksesi sinun täytyy avata komentokehote hallinnollisilla oikeuksilla. Napsauta hiiren kakkospainikkeella Käynnistä-valikkoa (tai napauta Windows + X-näppäimistöä) avataksesi Power Users -valikon ja napsauttamalla sitten Command Prompt (Admin).
Huomautus: Jos näet PowerShell Command Promptin sijaan Power Users -valikossa, tämä on kytkin, joka syntyi Windows 10: n Creators -päivityksen yhteydessä. On helppo vaihtaa takaisin, jos haluat näyttää komentokehotteen Power Users -valikossa tai voit antaa PowerShelle kokeilla. Voit tehdä melko paljon PowerShellissä, mitä voit tehdä komentorivillä, sekä paljon muita hyödyllisiä asioita.
Kirjoita kehote seuraavaan komentoon ja paina Enter:
net accounts
Tässä komennossa luetellaan nykyinen salasanasi, joka oletuksena on Lockout-kynnys: koskaan,” mikä tarkoittaa, että tilisi ei lukitse sinua riippumatta siitä, kuinka monta kertaa salasana on syötetty väärin.
net accounts /lockoutthreshold:3
net accounts /lockoutduration:30
net accounts /lockoutwindow:30
Ja tässä se toimii käytännössä. Kirjautumisruudussa ei ole merkkejä siitä, että lukituskynnys on käytössä tai kuinka monta yritystä sinulla on. Kaikki näkyy aina, kunnes syötät tarpeeksi epäonnistuneita salasanapyrkimyksiä kynnysarvon täyttämiseen. Siinä vaiheessa sinulle annetaan seuraava viesti.Ja vielä kerran, ei ole merkkejä siitä, kuinka kauan tili on lukittu.
net accounts /lockoutthreshold:0
Sinun ei tarvitse huolehtia kahdesta muusta asetuksesta. Kun asetat lukituskynnyksen arvoon 0, lukituskeston ja lukitusikkunan asetukset eivät ole käytettävissä.
Pro- ja Enterprise-käyttäjät: Aseta sisäänkirjautumisraja paikallisen ryhmäkäytäntöeditoriin
Jos käytät Pro- tai Enterprise-versiota, helpoin tapa asettaa kirjautumisraja on paikallisen ryhmäkäytäntöeditori. Tärkeä huomautus: Jos tietokoneesi on osa yritysverkkoa, on erittäin todennäköistä, että kirjautumisrajaan sovellettavat ryhmäkäytäntöasetukset ovat jo määritetty verkkotunnustasolla ja korvaavat kaikki paikallisen ryhmäkäytännön mukaiset asetukset. Jos olet osa yrityksen verkkoa, sinun on aina tarkistettava järjestelmänvalvojan kanssa ennen muutosten tekemistä.
Ryhmäkäytäntö on tehokas työkalu. Jos et ole käyttänyt sitä aiemmin, suosittelemme oppimaan hieman enemmän siitä, mitä se voi tehdä ennen kuin aloitat. Jos haluat myös soveltaa sääntöjä vain tietyille tietokoneen käyttäjille, sinun on tehtävä muutamia lisätoimenpiteitä, jotta asioiden määrittäminen onnistuu.
Avaa Paikallinen ryhmäkäytäntöeditori napsauttamalla Aloita, kirjoita "gpedit.msc" ja napsauta sitten tulosta. Vaihtoehtoisesti, jos haluat soveltaa sääntöjä tiettyihin käyttäjiin tai ryhmiin, avaa kyseisille käyttäjille luomasi MSC-tiedosto.
Et voi muuttaa näitä arvoja täällä, joten mene vain eteenpäin ja napsauta "OK" -painiketta.
